b4tr_ch

Open SysConf'26 - N-click атаки изнутри и зачем математика хакеру? Современные атаки - не похожи на атаки, порой сами ведут жертву на эшафот, буквально за руку. Доклад от cocomelonc (@abuyerzh) - cybersecurity enthusiast, автор, спикер и математик, автор популярных книг по malware R&D: MD MZ Malware Development Book (Github, 2022, 2024), MALWILD: Malware in the Wild Book (Github, 2023), Malware Development for Ethical Hackers Book (Packt, 2024, 2026), AIYA Mobile Malware Development Book (Github, 2025) Основатель различных исследовательских лабораторий по кибербезопасности, спикер более 30+ международных конференций (BlackHat, DEFCON, Security BSides, hack.lu etc) Доклад:

Раскрывает внутреннее устройство N-click атак - сложных цепочек эксплуатации, запускаемых действием пользователя, от первого клика по ссылке до полного контроля над системой. На реальных примерах мы разберем, почему современный хакинг неотделим от математики: как теория вероятностей помогает обходить ASLR, а геометрия памяти, битовая арифметика и формальная логика позволяют конструировать надежные примитивы чтения и записи. Слушатели увидят, что за каждым успешным эксплойтом стоит не просто написание кода, а точный математический расчет. Вы узнаете, как математический аппарат - от теории информации Шеннона до булевой алгебры и выравнивания адресов - превращает обычный сбой программы в управляемый инструмент выполнения кода.

10 Октября, в 10 утра, SmartPoint зал "Freedom Amphitheatre", Алматы. Регистрация. https://sysconf.io/2026

🦄 Open SysConf’26 — 10.10.2026, 10:00, Алматы Благодаря вере, доверию и поддержке старожилов Open SysConf.io у нас уже есть шикарный зал, дата и время. Начало положено своими силами. Это показывает сплочённость, уверенность и силу всех, кому не всё равно, что мы делаем. Зал оснащён LED-экраном, хорошо проветривается и находится в SmartPoint Almaty. Уже можно подавать заявки: • Доклады / CFP: Здесь. • Волонтёры: Здесь. • Участники / регистрация: Здесь. Спасибо всем, кто откликнулся и сделал стартовый вклад в организацию мероприятия: https://sysconf.io/2026#support Не тормозим. Места ограничены. Подаём заявки. Всем Peace ✌️

Не обновляйте MacOS до версии 27, это редкостная гадость! 🤦‍♂️🤦‍♂️

⚡ Казахстан стал прямым акционером Anthropic Инвестицию сделала Национальная инвестиционная корпорация Нацбанка. ℹ️ В конце 2025 года Казахстан вложил $25 млн в Anthropic на этапе Series F, когда компанию оценивали в ~$183 млрд. Уже через несколько месяцев оценка выросла до ~$380 млрд — более чем в 2 раза. По словам Тимура Сулейменова, Председателя Национального банка РК, сегодня Anthropic уже нельзя воспринимать просто как разработчика пользовательского AI-сервиса. Компания становится частью новой технологической инфраструктуры — в частности, в сфере разработки программного обеспечения. Это подтверждает и рост ее продуктов: аудитория Claude Code за последние четыре месяца увеличилась более чем в два раза.

Для нас эта инвестиция является частью долгосрочной стратегии. Национальная инвестиционная корпорация последовательно расширяет присутствие в качественных глобальных технологических активах. Речь идет не о краткосрочной рыночной конъюнктуре, а об участии в компаниях, формирующих основу будущей экономики.

Сулейменов отдельно подчеркнул, что Anthropic делает ставку не только на мощность своих моделей, но и на их безопасность, управляемость и возможность использования в корпоративной среде. Именно эти характеристики делают решения компании особенно востребованными для банков, крупных компаний и государственных структур. 👉 Казахстан теперь напрямую участвует в развитии одного из лидеров AI-рынка — и в глобальной технологической гонке.

Поэтому каждый наш гражданин, пользующийся Claude, может чувствовать прямую причастность к глобальным технологическим изменениям.

#Казахстан #Anthropic #AI #искусственныйинтеллект #инвестиции 📷 BlueScreen | Digital Kazakhstan

Если вы в кибербезопасности или отвечаете за прод — вам на beetech conf 2026 ⚡ Поговорим про то, как реально ломают продукты, где разработчики сами себе роют ямы, и что делать с этим нашим AI — бояться или уже использовать. Спикеры, которых нельзя упустить (подробнее на сайте): — Bug Hunter Mindset: как думать как атакующий, находить баги на миллионы и защищать продукты Рустам Житенов, Application Security Engineer, Beeline Казахстан — Безопасность iOS: типичные ошибки разработчиков и сценарии атак Сергей Песков, Cybersecurity Expert, Freedom Holding Corp. — AI & Security: паниковать или нет? Кутлымурат Мамбетниязов, Cybersecurity Expert, BTS Digital — Сергей Белов, Head of Tech Security, Freedom участник квартирника про вайбкодинг и всё, что происходит на стыке разработки и безопасности Билеты пока есть (жми на ссылку), но это продлится не долго 😏

Откуда в Казахстане появляются «серые» iPhone? Многие знают, что в Казахстане вступил в силу закон: все новые или недавно ввезённые телефоны должны проходить верификацию по IMEI коду. При этом ограничение распространяется независимо от модели или версии устройства. Тем не менее на некоторых казахстанских маркетплейсах до сих пор можно встретить «серые» iPhone последних поколений, а также другие свежие устройства, ввезённые неофициальными поставщиками. При этом разница в цене может быть весьма существенной иногда 80.000-200.000 тенге между «серым» устройством и телефоном от официального дистрибьютора. Если учитывать закупочную стоимость телефона, пошлины, доставку и комиссию маркетплейса, то маржа у продавца должна получаться совсем небольшой. Более того, она вряд ли оправдывает риски, связанные с продажей неофициально ввезённой техники. Почему же тогда такие устройства стоят заметно дешевле? Одна из распространённых схем ввоза связана с закупкой устройств в Китае. Продавец покупает смартфоны на китайских площадках и отправляет их себе. Возникает логичный вопрос: а как же НДС, таможенные пошлины и другие платежи? На практике всё оказывается гораздо проще. Для доставки часто используют компании, работающие по принципу карго-логистики. Например, сервисы вроде Jana Post принимают посылки на складе в Китае и доставляют их в Казахстан. Процесс выглядит довольно просто: при регистрации в приложении сервис выдаёт китайский адрес склада, который затем указывается при покупке на китайском сайте. В этом случае клиент оплачивает только стоимость доставки по весу, а сама доставка обычно занимает около 10 дней. Например, доставка нового смартфона из Китая может стоить всего около 4$. Такие сервисы фактически позволяют обходить стандартную процедуру ввоза товаров для физических лиц, хотя по закону правила ввоза должны быть едиными для всех. Лимит беспошлинного ввоза в Казахстане составляет около 200 евро, после чего должны начисляться пошлины. Однако при использовании карго-доставки подобные ограничения часто просто не применяются. Отличия «серых» iPhone из Китая Однако у таких телефонов есть свои особенности. Например, устройства для китайского рынка обычно не поддерживают eSIM, а имеют два физических слота для SIM, а в настройках системы вместо привычной надписи Wi-Fi может отображаться WLAN. Эти мелкие детали часто и выдают региональную версию устройства. Что с верификацией IMEI? Возникает ещё один логичный вопрос: если телефон ввезён неофициально, его ведь должны заблокировать? На практике продавцы нашли способы обходить и это ограничение. Один из них заключается в следующем: продавцы просят знакомых или родственников, живущих рядом с границей, формально пересечь её и вернуться обратно. После этого человек получает справку о пересечении границы. Далее с этой справкой можно зайти на портал электронного правительства (eGov) и подать заявку на верификацию устройства, указав, что телефон был ввезён для личного пользования. Иногда для этого привлекают и посторонних людей за небольшое вознаграждение. В итоге устройство официально проходит верификацию, после чего его можно спокойно продавать, а продавец получает нормальную маржу. Такая схема лишь один из возможных вариантов ввоза. На практике продавцы используют и другие способы поставки, которые могут применяться не только для смартфонов, но и для другой электроники. @serj_ws

RTEAM ищет Project / Delivery Manager Нужен сильный менеджер с обязательным опытом в IT и кибербезопасности, который возьмет на себя координацию задач между командами и коммуникацию с клиентами. Что нужно делать: • двигать задачи между отделами • контролировать сроки и статусы • проводить внутренние и клиентские созвоны • фиксировать договоренности и next steps • контролировать отчетность перед клиентами и регуляторами • не давать задачам зависать • держать клиента в курсе и доводить проекты до результата Требования: • 3+ года опыта в Project / Delivery / Account Management • обязательный опыт в IT и кибербезопасности • обязательный опыт работы с B2B, B2G • умение вести несколько проектов одновременно • сильная организация, коммуникация и контроль исполнения • самостоятельность и ответственность Ждем CV: office@rteam.kz #Vacancy #HR #Astana #Hybrid #Cybersecurity

Можно ли оформить кредит на человека без его согласия? Пару лет назад был кейс, с которым я столкнулся. На данный момент уязвимости устранены, поэтому могу описать его. Описываемая цепочка событий сформировалась не сразу. Она складывалась постепенно, из отдельных эпизодов, которые на первый взгляд никак не были связаны между собой и происходили в разное время. К сожалению, сохранить все скриншоты не удалось, однако часть материалов всё же осталась. Читать... @serj_ws

@list_insta_bot - знающий человек поймет как пользоваться полученной информацией.

Hello, world! 🌍 RTEAM Bug Bounty is officially launched! Early bug hunters who pre-registered have already received their invitations by email. Registration for new participants is now open — currently limited to citizens of Kazakhstan 🇰🇿. We’ve launched our first program and are ready to receive your reports. Good luck hunting, and… Hack. Earn. Repeat. 🔗 bb.rteam.kz

Можете в приложении Погода (iPhone) выбрать г. Астана и увидеть вот это 😂

я думал что это дно, но снизу постучались, алтел просто 🤦🏼

Когда Altel успел так испортиться? Купил их сим и вот уже два дня нет интернета, а они мне говорят «Ваша заявка в обработке», при этом что тут сложного дать интернет человеку который только что купил у вас сим?! (APN настроен правильно)

Dodo pizza: “не этот раз” :) @serj_ws

Telegram не болей 🥲

Массово сбрасывают пароли к личному кабинету FlyArystan Казахстанцы столкнулись с массовым сбросом пароля к аккаунтам FlyArystan. Так как злоумышленники не могут получить доступ к почте клиентов компании, скорее всего речь идет об уязвимости на стороне FlyArystan, позволяющая считывать временные пароли пользователей. Кто-то серьезно занялся, в последнее время, сбором данных казахстанцев. Недавно Telegram, теперь это. Клиенты ничего сделать не могут, если моя теория верна. Остается лишь напомнить поставить везде, где можно, мультифакторную авторизацию. @onebrick #flyarystan #data #mining